行星際文件系統（IPFS）是一種去中心化的文件存儲和訪問協議，旨在補充區塊鏈技術。 與區塊鏈一樣，IPFS 使用分散的節點網路透過對等網路進行通訊來傳輸資訊。
IPFS 允許用戶通過去中心化基礎架構上傳，下載和共享文件。 雖然這有其好處，但 IPFS 也可以用於各種網絡攻擊。
IPFS 提供去中心化、低成本的託管服務。 任何人都可以將檔案（包括網站）上傳到 IPFS，並根據檔案雜湊或透過 IPFS 閘道器來存取這些檔案。
使用 IPFS，網路犯罪分子可以實施網路釣魚基礎設施，而無需自行託管。 IPFS 上託管的網頁是靜態的，並且具有執行 JavaScript 的能力。 另外，IPFS的設計使得這些網路釣魚頁面很難被找到，更難被拿下。
託管在IPFS上的網路釣魚網站與託管在傳統基礎設施上的網路釣魚網站非常相似，並且執行IPFS網路釣魚攻擊的過程與傳統網路釣魚攻擊類似。 該過程中的一些關鍵步驟包括：
攻擊者收集到足夠的敏感資料後，就可以拿下IPFS上託管的網路釣魚頁面。 這使得受害者更難追蹤網路釣魚攻擊的來源。
在 IPFS 上託管網路釣魚網站只是網路犯罪分子建立網路釣魚活動所需的基礎設施並逃避偵測的另一種方式。 用於防止傳統網路釣魚攻擊的許多相同最佳實踐也適用於這些 IPFS 網路釣魚攻擊，包括：
使用 IPFS 託管網路釣魚內容只是網路犯罪分子使用新方法使網路釣魚攻擊更難以偵測和預防的另一個例子。 IPFS 使攻擊者能夠以廉價的方式實施網路釣魚基礎設施，並增加識別和修復這些攻擊的難度。
Check Point的ThreatCloud人工智慧引擎針對IPFS網路釣魚攻擊提供強大的防護。 ThreatCloud人工智慧識別可疑的IPFS模式和其他網路釣魚攻擊指標，並使用這些資訊阻止IPFS網路釣魚內容到達預期收件者。
Check Point Harmony Email & Office 提供業界領先的網路釣魚攻擊防護，並被評為2023 年 Forrester Wave 企業電子郵件安全領導者。 立即註冊免費演示， 了解Harmony Email & Office 如何保護您的組織免受 IPFS 網路釣魚和其他威脅。
反映意見